Zarządzanie ryzykiem
Nie rzadziej niż raz w roku należy dokonywać identyfikacji ryzyka w odniesieniu do celów i zadań. Zidentyfikowane ryzyka należy poddać analizie mającej na celu określenie prawdopodobieństwa wystąpienia danego ryzyka i możliwych jego skutków. Należy określić akceptowalny poziom ryzyka.
W stosunku do każdego istotnego ryzyka powinno się określić rodzaj reakcji (tolerowanie, przeniesienie, wycofanie się, działanie). Należy określić działania, które należy podjąć w celu zmniejszenia danego ryzyka do akceptowalnego poziomu.
